PaperCut NG/MF – Arbitrary File Deletion über Web Print (Windows-Server)

Beschreibung

In PaperCut NG/MF besteht auf Windows-Servern mit aktiviertem Web Print eine Schwachstelle zum beliebigen Löschen von Dateien. Zur Ausnutzung benötigt ein Angreifer bereits lokalen Login-Zugang zum Windows-Server sowie die Möglichkeit, Code mit niedrigen Rechten direkt auf dem Server auszuführen. In den meisten Installationen wird das Risiko durch die Standard-Windows-Server-Konfiguration gemindert, die den lokalen Login typischerweise auf Administratoren beschränkt; ein Risiko besteht jedoch dort, wo nicht-administrative Benutzer lokal an der Konsole anmelden dürfen. Die CVE wurde in zwei separate CVEs aufgeteilt (CVE-2024-3037 und CVE-2024-8404) und mit „Privileges Required“ niedrig sowie „Attack Complexity“ niedrig neu bewertet, entsprechend dem Worst-Case-Szenario, dass ein Administrator Standardbenutzern lokalen Login-Zugriff gewährt hat. CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in PaperCut

• PaperCut NG/MF – Fehlerhafte Authentifizierung KEV CVE-2023-27351
• PaperCut NG/MF – Cross-Site Request Forgery (CSRF) KEV CVE-2023-2533
• PaperCut MF/NG – Unzureichende Zugriffskontrolle KEV CVE-2023-27350
• PaperCut NG/MF unter Windows: Path Traversal ermöglicht Codeausführung CVE-2023-39143
• PaperCut NG/MF – Rechteausweitung über präparierte API-Anfrage CVE-2024-1222
• PaperCut MF – Race Condition bei Badge-Swipe-Verarbeitung (HP MFP) CVE-2026-6180